在本文中,我们将看到减少 docker 镜像大小的方法。
什么是 docker?
docker 是一种容器引擎,可以在容器内运行一段代码。docker 镜像是在任何地方运行您的应用程序而无需担心应用程序依赖性的方式。
要构建镜像,docker 使用一个名为 dockerfile 的文件。dockerfile 是一个包含许多指令(run、copy、expose 等)的文件。成功执行这些命令后,docker 将创建一个镜像供我们在任何地方使用。
为什么要减小 docker 镜像大小?
安装不必要的软件包会增加攻击面,从而增加安全风险。
镜像传输需要更多时间。
部署大镜像需要更多时间。
我们必须以某种方式创建我们的 dockerfile,以便从该 dockerfile 构建的镜像在大小方面得到优化。
在本文中,我们将讨论 10 种减少 docker 镜像大小的有效方法。
1:最小化镜像层
我们可以减少 dockerfile 中的层数。
dockerfile 中的每个 from、run、copy 命令都会创建一个单独的层,并增加镜像的整体大小和构建时间。
要减小 docker 镜像大小,请在单个 run 或 copy 指令中执行多个命令来最小化 dockerfile 中的层数。
from ubuntu:latestrun apt update - yrun apt install unzip - yrun apt install curl - yrun apt install python3 - y
与其对每个命令使用单独的指令,不如将它们组合起来:
from ubuntu:latestrun apt update -y && apt install unzip -y && apt install curl -y && apt install python3 -y
从下图中可以看出,通过减少层数,可以减少一些 mb 的大小。
2:使用 docker squash 减小镜像大小
docker 在构建镜像时创建了很多层。压缩有助于在逻辑层中组织镜像。我们可以控制镜像的结构,而不是让镜像具有多个不必要的层。
您可以使用以下命令安装 docker-squash。
pip install docker-squash
您可以运行以下命令来减小镜像的大小。
docker-squash image:old -t image:new
3:使用较小的基础镜像
减小 docker 镜像大小最明显的方法是使用较小的基础镜像。
如果希望为 python 应用程序创建镜像,请考虑使用 python:3.9-slim 镜像而不是 python:3.9。
python:3.9 的大小约为 1.3 gb,而 python:3.9-slim 的大小仅为 1 gb 左右。
您可以使用 alpine 版本进一步减少镜像。alpine 镜像是专门为作为容器运行而设计的,而且体积非常小。python:3.9-alpine 镜像只有 49 mb。
4:使用多阶段构建来减小大小
为了显着减小大小,我们可以使用 docker 多阶段构建的概念。这里我们使用不同的 images/dockerfile 来构建和打包应用代码。
它将 dockerfile 分成多个阶段,并将所需的工件从一个阶段传递到另一个阶段,然后在最后一个阶段交付缩小镜像大小的最终镜像。它显着减小镜像尺寸。
# official docker build image, using node:14.17-alpine3.14 image for stage-1.# stage-1from node:14.17-alpine3.14 as build# copy required filescopy public /home/app/public/copy src /home/app/src/# dockerfile install multiple packagesrun apk add g++ make python2run npm install --silent# create buildrun npm run buildrun apk --purge del python2#run the build by copying the files form previous stage.# stage-2from nginx:stable-alpinecopy nginx.conf /etc/nginx/conf.d/default.confcopy --from=build /home/app/build /usr/share/nginx/htmlexpose 80cmd [nginx, -g, daemon off;]
这里我们使用两个阶段从 docker 文件创建镜像。在 stage-1 中,我们复制代码并构建它,在 stage-2 中,我们使用在 stage-1 中构建的代码在 nginx 中运行。
5:apt 安装中使用 --no-install-recommends 标志
当我们运行 apt install 命令来安装某些包时,它会安装一些不需要的推荐包。使用 --no-install-recommends 标志可以显着减小镜像大小。
from ubuntu:latestrun apt update -y && apt install unzip -y --no-install-recommends && apt install curl --no-install-recommends -y && apt install python3 -y --no-install-recommends
如下图所示,带有 new 标签的镜像由于添加了此标志而减少了 5mb。当我们要安装多个包时,这将非常有帮助。
您可以在 apk add 命令中添加 --no-cache。
6:在 apt install 命令后添加 rm -rf /var/lib/apt/lists/*
我们可以在 apt install 之后添加这个命令来减少 docker 镜像的大小。
from ubuntu:latestrun apt update -y && apt install unzip -y --no-install-recommends && apt install curl --no-install-recommends -y && apt install python3 -y --no-install-recommends && rm -rf /var/lib/apt/lists/*
从上图中可以看出,我们已将 docker 镜像的大小减少了约 41 mb。
7:使用 .dockerignore 文件
如果您不想将某些文件复制到 docker 镜像,那么使用 .dockerignore 文件可以为您节省一些空间。
在构建上下文中有一些隐藏的文件/文件夹,您可以使用 add 或 copy 命令(如 .git 等)将其传输到镜像。包含一个 .dockerignore 文件以减小 docker 镜像大小是一个很好的做法。
.dockerignore 文件示例。
ignorethisfile.txtlogs/ignorethisfolder/.git.cache*.md
8:在 run 之后放置 copy
在某些情况下,您对代码进行了细微的更改,并且需要反复从 dockerfile 构建镜像。
在这种情况下,将 copy 命令放在 run 命令之后将有助于减小镜像大小,因为在这种情况下 docker 将能够更好地使用缓存功能。
它将为安装了依赖项的镜像创建缓存,每次更改代码时,docker 都会使用该缓存并创建镜像。它还将减少 docker 构建时间。
#dockerfile-1from ubuntu:latestrun apt update -y && apt install unzip -y --no-install-recommends && apt install curl --no-install-recommends -y && apt install python3 -y --no-install-recommends && rm -rf /var/lib/apt/lists/*copy file /home/ubuntu#dockerfile-2from ubuntu:latestcopy file /home/ubunturun apt update -y && apt install unzip -y --no-install-recommends && apt install curl --no-install-recommends -y && apt install python3 -y --no-install-recommends && rm -rf /var/lib/apt/lists/*
在上述情况下,dockerfile-1 将能够比 dockerfile-2 表现得更好。
9:安装后删除软件包
如果您需要在 docker 镜像中安装一些包,并且您是从外部下载它们,那么最好在安装后删除这些包。
例如,如果您希望从 zip 文件安装 aws cli v2,那么在成功安装后请记住也删除该 zip 文件。
from ubuntu:latestrun curl https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip -o awscliv2.zip && unzip awscliv2.zip && sudo ./aws/install && rm awscliv2.zip
10:使用 docker 镜像缩容工具
有几个dockerfile 优化工具可以帮助你减少 docker 镜像的大小。下面列出了其中一些。
dive:dive 是一个开源工具,用于探索 docker 镜像及其层内容,然后发现缩小 docker/oci 镜像大小的方法。
https://github.com/wagoodman/dive
fromlatest.io:此工具将检查您的 dockerfile 并检查可以执行的更多步骤以减小镜像大小。
https://www.fromlatest.io/
docker slim:它让你的容器更好、更小、更安全。您可以使用dockerslim 来最小化容器镜像。
固定通信业务收入占比为何持续走高?
韩国浦项成立特别研究中心 将开发电池材料作为下一个行业增长关键点
人工智能写诗 “技术乌托邦”不再遥远
比较MLaaS的顶级云平台
车联网是趋势,更是未来,2018国内车联网企业TOP30
减少docker镜像大小的方法
基于RS485总线技术的AMC系列多回路监控单元设计
如何选用时间继电器
真空压力表的分类及注意事项
国产芯片CS5263音视频转换芯片替代PS176
企业怎样落地物联网技术
小作坊手工PCB贴片生产全过程曝光
苹果和海外供应商正提高三款Mac系列产品的产量?
三菱电机与Nexperia共同开启硅化碳功率半导体开发
物联网如何解决消防安全难题?
ARM首席技术官即将退休 任职时间超20年
木林森持续投入创新,取得了一系列阶段性成就
英伟达超强汽车芯片来袭——GeForce RTX 40 系列显卡
笔记本Librem13和Librem15的发货速度因为勒索病毒意外走红至今供不应求
动力电池行业为何那么“不靠谱”